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@ Matrixgesteuerte Hashfunktion 

@ Vorgeschlagen wird ein Verfahren zum Berechnen ei- 
nes Kontrollwortes (Hashwert) einerText- oder Informati- 
onsdatei, das mit der Datei zusammen ubertragen wird, 
um dcm Empfangcr die Intcgritat der mitubcrtragenen 
Datei oder die richtige Herkunft (Authentizitat) der Datei 
zu signalisieren. Eine erste Symbolverteilung (SV, 102) 
wird mit einem ersten, in seiner Lange gegenuber der Ge- 
samtlange der Datei (110) kurzen Block von Zeichen (B1) 
der Datei in einer eine vorgegebene Dimension aufwei- 
senden Matrix (MAT-A, MAT-B) vorgenommen, so daft je- 
des Element der Matrix ein anderes Symbol aus einem 
Symbolvorrat (SM) enthalt. Die erste Symbolverteilung in 
der Matrix wird positionsgewichtet (106, PG) zu einem er- 
sten Tetl-Hashwen (-)) zusammengefafit. Eine geanderte 
Symbolverteilung (SV, 102) wird mit einem wetteren, der 
Lange des ersten Blocks entsprechenden zweiten Block 
(B2) von Zeichen derselben Datei (110) in derselben Ma- 
trix (MAT-A) oder cincr zweiten Matrix (MAT-B) vorge- 
nommen. Die geanderte Symbolverteilung wird erneut 
positionsgewichtet (106), um einen weiteren Teil- 
* Hashwert ( 2 ) zu errechnen. Beide Teil-Hashwerte ( v 2 ) 
werden gleich oder spaler nach Berechnen mehrerer oder 
aller Teil-Hashwerte zu einem abschliefcenden Hashwert 
(#S) zusammengefafit. Die vorgeschlagene Hashfunktion 
ermoglicht es, eine Datei betiebiger Lange mdglichst ein- 
deutig einem Hashwert zuzuordnen, so dafi es praktisch 
unmoglich wird, Dateien gezielt so zu andern, dafi sie 
denselben Hashwert ergeben. 
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Beschreibung 

Die Erlindung bcfaBt sich mit ciner 1 i\ nweg-T lash funkt ion. die in der Kryplogralie sclbsl kcinc Protokolle bildet unci 
audi kcinc chilVrierien Daten erzeugt, die Ubertragen werden sollcn, sondcrn als grundlegender Baustein cine An Finger- 
5 ahdruck eincr /u moist als Klaricxi vorliegenden les baron Text da lei (Dokument, Information. Verlrag, Nachrichl. Auf- 
irag) erzeugt. Mil dom durch die TTashfunklion gebildelen TTashwerl kann ein Vcrgleich slatilindcn.ob von dersclben Da- 
loi ausgegangen worden isl odor ob cine niehtverschlusselte Daioi auf dem Daten-Ubcriragungsweg geandert worden isi 
odor mil Fchlern versehen wurdc. Dann. wenn nichl diosolbon TTasbwerto aufgrund dcr Anwendung dersclben TTashfunk- 
lion auf zwei verschiedene Dutcicn herauskommen, sind diese beiden verse hicdoncn Dateicn nichl gieieh. Das kann in ^ 

K) dcr Krypioanalysc auf zwei Wei sen vcrwendei werden. lis konncn zwei Origin ale an verschiedenen Sicllcn verg lichen 
wcrden, wenn nur der TTashwcn dcr eincn Dalei an den andercn On. zum Emplanger ubcrmiitclt wird und dorl von dcr zu 
verg leic hen den, nichl iibertragenen Datci ein TTashwerl be recline I wird. Das kann abcr auch so verwendet werden, daB 
cine mil cincm TTashwcn parallel ubermil telle Dalei am Emplangerori daraufhin iiberprufl werden kann, ob beim An- 
wenden der do in Umpfanger bekannlcn TTashfunklion auf die cmpfangenc Dalei derselbc TTashwcn hcrauskonmil, der 

15 mil der ubenragenen Dalei ubermillcll wurdc. Lcizicre Anwendung dcr TTashfunklion dicnl dcr Nachrichlen-Authentifi- 
zierung odor Integriiat, wahrcndErstere eincn \ r crgleich crmoglicht, ahnlich dem cingangs erwahnten Vcrgleich von Fin- 
gerabdrucken, 

lis licgi in dcr Naiur der Sache, daB cine "Iiinwcg-T ; unkiion" tatsaehlich nur eincn TTinweg hai und der Ruckweg prak- 
tisch vcrschlossen isl. Wird cine K I art ex I -Dalei der cingangs go n an nlen An mil einer Hash funkl ion bcarbeilet. so kann 

20 aus dem sich ergebenden TTashwerl die Dalei nichl rckonsiruieri werden. Die Umkehrfunklion, die bei der Ubertragung 
von vcrschlussehen Dalen so wiehtig isl. finrict bei dcr TTashfunklion also kcinc Anwendung. Es werden vielmehr Klar- 
Icxl-Daieicn iibertragen, die von jederman go lose n wcrden konncn, aber nichl geanderi wcrden konncn, oh no diese An- 
derungen dem Umpfanger der Dalei, dcrcinen Vcrgleich von TTashwcrien vorninmu, sichibar zu machen. 

Bine TTashfunklion dcr beschriebenen Arl wird von ZUM OR- G. "Hash fund ions and graphs wilh large girths" in Ad- 

25 vanccs in Cryptology. Uurocrypi 1991, Springer- Verlag 1991, Sciicn 508 bis 511, beschrieben: diese Funklion wandell 
groBe Dalcien (melircrc Megabylc) in die Signalur darslcllcndc wenige hunderl bit um. Je groBcr die Daleicn aber wer- 
den, dcslo mchrdeuligcr werden die vorgegebenen bils der Signalur. 

Das Problem dcr Erlindung licgt darin, cine TTashfunklion vorzuschlagen, die es crmdglichl cine Datci belicbiger 
Lange moglichst cindcutig eincm Hash wen zuzuordncn, so daB es praktisch unmoglich wird, Dateicn gczicll so zu an- 

30 dem. daB sic dense I ben Hashwcrl ergeben. 

Dazu schlagl die Erfindung das Vcrfahrcn gemaB An sprue h 1 und das Verfahren gemaB Anspruch 10 vor, wobei das 
Verfahren gemaB Anspruch 10 den Empfanger betrifft, dcr cine nicht c hi ff rierlc Datci empfangt und eincn cnipfangcnen 
TTashwerl mit eincm selbstgcnerienen TTashwerl aus dcr empfangencn (oder bcim Umpfanger vorhandenen) Datci vcr- 
gleich t, um sich Sicheriieit uber die Iiilcgriliit oder die Autentiziiat dcr Datci zu verschaffen. 

35 Die Erfindung lost sich von dem Gedankcn, eine teste Lange des Hashwertes anzugeben, vielmehr wird der Hash wen 
um so langcr oder um so groBcr, je langcr die Dalei ist. die von dcr Hashfunklion bearbeitel wird, die also die Eingangs- 
groBe der erfindungsgemaBen TTashfunklion isl. Es isl im Stand dcr Technik zwar cine Einweg-Hashfunktion schon be- 
schrieben, die cine variable Lange hal; diese Hashfunklion heiBl HAVAL, vgl. Bruce Schneier, "Angewandte Kryptolo- 
gic*\ Addison- Wesley, Ziffer 18.9, Seite 508 oder Zheng, Pieprzyk, Se berry, "HAVAL- a one-way hashing algorithm 

40 with variable length of output" - Abstract of: Advances in Cryptology, AUSCRTPT 92, Berlin, Springer- Verlag, 1993, 
Seiten 83-104. Diese HAVAL- Funklion arbeitei mil variabler Rundenzahl von 3 bis 5 (miljeweils 16 Schritten) und kann 
Hashwerle dcr Lange 128, 160, 192, 224 oder 256 Bit crzeugen. Ein glcilender, stctig mil der Lange dcr Dalei, die der 
Hashfunklion unterworfen wird, wachsender Hashwcrl isl diese Funktion nichl, dagegen erlaubt die Erfindung ein groBer 
werdendes Konirollworl (Hashwcrl), wenn die Dateien groBcr werden. Bereits durch diese grundlegcndc Uberlegung 

45 kann erfindungsgemaB einc Datci mogiichsi eindeulig einem Hashweri zugeordnet werden, wobei ersichllich ist, daB 
einc groBcre Datci fur cine eindeutigerc Abbildung in einem Hashwcrl auch eincn groBeren Hashweri bendiigt. Umge- 
kehrt kann cine TTashfunklion, wie SNEFRU, die 128 oder 256 Bit als Hashwen mil fester Lange erzeugt, bei immcr gro- 
Beren Dateicn in die Problemc geratert, daB immcr mehr verschiedene (geziclt gcanderle) Dateicn in dcmsclbcn 
Hashwcrl abgebildei wcrden. Gezieltc Andcrungcn, die an mehreren Sicllcn eincr Datei vorgenommen werden, konnen 

50 so nicht mehr durch die Hashfunklion crkannl werden und das eroffnel groBcre Moglichkcitcn fiir Falschungcn in ubcr- 
iragenen Klartcxt-Datcien, die dem Empfanger als zwar gcanderle Datei ubermitlclt wcrden, aber bei Erproben dcr cmp- 
fangerseits bckannten Hashfunklion dcnselben Hashwcrl liefer!, den dicjenige Datei geliefcrt hat. die noch nicht vcr- 
falscht war. 

Im Kern dcr Erfindung licgl es, die Datci, die dcr Hashfunklion unterworfen wird in kurze Blockc aufzuteilen. so bei- 
55 spielswcisc Blockliingcn von > 2 byte, bevorzugt in der GroBcnordnung von 30 bis 50 byte. Jeder Block dicnl eincr Sym- 
bol vcrtcilung von Symbolcn in eincr vorgegebenen Matrix mil ciner dchnierten Dimension. Us konncn auch mchrcrc 
Matrizcn vcrwendei wcrden, ebenso wie mchrdimensionale Matrizcn Einsatz finden konncn. Die Symbole werden auf 
die Elementc dcr Matrix so vcrlcill, daB in alien Elemcnten dcr Matrix kcin Symbol doppclt vorkommt. Diese Vcrtcilung 
dcr Symbole, was voraussclzl, daB mehr oder zumindest gleich vicl Symbole als Symbolvorral zur Vcrfiigung stehen, als 
r>n Elcnicnie der Mairix vorhanden sind, wird gesteuert von dem crslcn Ausschnitt (Block) dcr Klartexi-Datci. die im fol- 
genden nur als "Dalei" bczeichnel werden soil. Der Ausschnitt ist dererste kurze Block und er steuert die Symbolvcrtci- 
lung. Diese Symbolvertcilung wird erfindungsgemaB positionsgewichlct und biidet einen erstcn Tcil-Hashwcrt, sei es 
durch Addition, Subtraktion oder eine sonstigc Rechenfunktion. Die Posiiionsgcwichiung kann so crfolgcn, daB jedes 
Symbol mit dem Platz in dcr Matrix gewichict wird, an dem es durch den ersten kurzen Block gesteucn gclangte. Das 
65 kann einc aufsteigende numerischc Variable und/oder eine forilaufendc Zillcr von Rcihcn scin, die durch eincn spatcr zu 
erlauierndcn malhcmatischcn Reihcngencrator zur Vcrfiigung gcsielli wurdc. 

Ein wcitercr Teil- Hashweri wird fiir den nachsten kurzen Block, der der Lange des crsicn Blocks enispricht und den 
folgenden Ausschnitt dcr Klartexi-Datci darstcllt, auf gleiche Weisc ermittclt, wie dcr ersie Teil-Hashwert. Auch hier 
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wird cine Symbol vcneilung vorgcnommen. die aher jetzt antlers isl. wcil die liingangsgroBc (tier zweiie Ausschniii aus 
der Daiei) andere Wene aufweisi. Die Posiiionsgcwichiung erfolgi mil der geandenen Symbolvcricilung. lis wird ein 
y.weiier Hash wen cnniiieli. Die beiden Teil-TIashwene werden zusammengefattt. sei es dureh Addition oder cine sonsi- 
wio lineare Kombinaiion und es crgibt sich ein neuer Teil-IIashwert . 

l*s wird mil der gesamien Dalci so weiler vcrf:ihren. Weiiere Teil-lTashvverie konncn mil dem sieh zuvor ergehenden 5 

• Tcil-IIashwerl zusammcngefaBi werden. so daB sieh inkremeniell ein ahschlicticndcr Hashwen ergibl. der moglichsi ein- 
dculig tier K lan ex i -Daiei zugeordncl isl (Ansprueh 2 ). 

Die Symholvcrieilung kann neben einer Slcuerung nurdureh den kur/.en Block zusiilzlich einer sieh nur mil lander Pe- 

• riode vviederholenden Verschiebung oder Aufsehaliung vc random, so da Li selbsl Daieien die aus nur gleichen Buchstaben 
besiehen. niehi zu immer gleichen Teil-IIashwenen luhren. Hine Verschicbung oder ein OlVsei nach jeder Symbol venei- to 
lung und anknuplcndan einen jeweiligen neuen Block aus der Daiei. deren TIashwcrt./.u bilden isl, bieiei zusatzlichc Si- 
eherheii (Ansprueh 7). 

Isl die Daiei von einer solchcn Uingc. die kcin ganzzahliges Vicl laches der kur/en Blockliinge aufzunehnicn vermag. 
so wird die Daiei urn enisprcchende "Characler" erganzt. bis auch der leizie Block vollsiandig isl. Diesc Hrgiinzung von 
Characiern isl unkrilisch. es sollie abcr sichergcslelll sein. daB alio Characicr der Dalci mil der Ilashfunkiion bearbeitel 15 
worden sind. urn auszuschlicBen, daB gerade in dem Iclzien Block, der nichl vollsiandig isl und viclleiehi unberucksich- 
ligi sein konnie. Anderungcn erfolgcn, die von dem I lash wen nichl crfaBt sind. Derjcnigc, der die I lashfunktion crneul 
anwendei auf die ubcrtragenc Daiei wurde ebenso vorgehen und am lindc cine bekannie Hrganzung hinzunehmen. so 
/uin Bcispicl die Zahl "Null" in cnlspreehcnder Liingc bis zur AufluMung des lctzten Blocks. 

Isl die eriindungsgemaB verwendele Ilashfunkiion oll'enllieh, so wird sic zur Iniegritalsprufung verwendei. Isl sic "pri- 20 
vai". also nur dem Sender und Emplanger bekanni. so kann einc Aulhentizilals-Konirolle vorgenomnien werden. der 
Hniplungcr kann bei nur zweiseilig bekannler Ilashfunkiion sichcr sein, daB die ihm ubermiltclie Naehrichl von demje- 
nigen koiiiiui, der sowohl die Dalci abgcsendci hat, ais auch mil der nur auf beiden Sciien vorhandenen privaien 
Ilashfunkiion den Hash wen aus diescr Dalci gebildel und mil der Dalci ubenragen hal (Ansprueh 9). 

Bei sehr umfangrcichen Daicicn kann der Hashwen einc sehr groBc Zahl crrcichen, cs wird zwcckniaBig deshalb in ei- 25 
nent hohcren Zahlensysiem der Hashwen ausgegeben (Ansprueh 5, 8). 

Hine niehrfaehc Vcrwcndung bei den Einzclsiufcn, also bei der Bcstimmung der Tcil-Hashwcrtc von jewcils cincm 
kurzen Block, kann inlcgrierl werden (Ansprueh 6). Jeder Toil- Has hwert sctzl sich dann aus zwei. drei oder vicr (oder 
mehreren) anieiligen Hashwerlen zusammcn, die gemeinsatu zusammengcfaBl. z. B. addierl.den Tcil-IIashwerl bilden. 
der z. B. ein vierfach mil vicr vcrschiedcncn Symbolvcrlcilungen in der Matrix ennilicher aus vicr anieiligen TIashwcr- 30 
len beslehcnder Tcil-Hashwcrte isl. Die Sichcrhcil dieses Teil-IIashwertcs und damil die Sicherheil des aus ihm zusam- 
mcngcseizten abschlieBcndcn Hashwertes nimml mil zunehmendcr Zahl der Malrizcn zu, wobci hier sowohl ein paral- 
leles Arbeitcn von mehreren Malrizcn gleichzeilig, die jewcils einc unlcrschiedlichc Symbolvcricilung haben, moglich 
ist. als auch cin sequent idles Arbeiien, bei dem dieselbc Matrix naeheinander mil mehreren unicrschicdliehen Symbol- 
verleilungen belcgl wird und dann fur jedc Symbolvcricilung die Posiiionsgcwichtung durchgefuhrt wird, uin den jewei- 35 
ligen anieiligen Hashwen zu errcchncn. 

Beispiele crliiutcm und erganzen die Erfindung. 

Fig. 1 vcranschaulicht die Ermilllung eincs Hashwcrtcs oder einer Hashzahl (Kont roll won) in der Ausgabcebcne 130 
unter Berueksichligung von Klarlext-Dalen 110 und vorgegebenen exicrncn Schlusscldatcn 100, die von cincm Dalcn- 
iragerzugcspeisl werden. 40 

Fig. 2 vcranschaulichi ein einfaches Bcispicl einer Posiiionsgcwichtung an einer Matrixbelcgung mil einer 2x2 Ma- 
trix und vicr Characicm. Der Tcil- Hash wen be tragi 42. 

Fig. 3 ist cine dclailliertc Darstcllung der Fig. 1 mil zwei parallclcn Malrizcn und einer gesicucrtcn Symbol verteilung 
SV 

Fig. 4 vcranschaulicht die Blocke Bl, B2 einer Klancxi-Datei 110 und ihrc Einspcisung in die Svmbolverieilung 45 

101. 

In der Fig. 1 wird global crliiutcrt, wie der Ablauf der Anwcndung einer Hash-Funklion auf Klancxt-Datcn in einer 
Dalci 110 erfolgi. Ein malhcmaiischcr Reihengcncrator MRG 101 wird gespeist von cincr Kartc 100 und den Klarlcxi- 
Datcnder Daiei 110. Ein Block von cincr bestimmlcn Anzah! von Zcichen - bevorzugl 40 Byic - aus der Dalci 110 bildei 
den Eingabeblock in Schriu 1. In Sch rill 2 wird cine Kontrollzahl K aus der Summc allcr ASCII-Codes des Eingabe- 50 
blocks gebildel. Es wird in Schriu 3 eine Basisreihe B von mindestens 80 Ziffcrn aus den ASCII-Codes des Eingabe- 
btocks untcr Modifizierung der Codc-Zahlcn durch Suhtrakiion oder Addition mil cincm als iniernem Bestimmungsfak- 
lor feslgeleglen konstanien Wen D und Weglassen der crsien Ziffcr im Pallc von dreisielligen Ergebnissen im Fallc der 
Modilikalion gebildel. Die inlcrncn Bcstimmungsfakiorcn iB sind aus Fig. 3 ersichllich, wo sic in dem MRG als maihc- 
m at i seher Reihengcncrator 101 vorgeschen sind, der spate r erlautcrl wird. 55 

In Schritt 4 und 5 werden - zuvor. danach oder gleichzeilig - zumindesl achl Argumcnlc a mil bis zu 1$ Slcllcn untcr 
Vcrwcndung von Daicn cincr Siringvariablen S von der Kane 100 gcladcn. Es werden auBcrdem mindestens acht Funk- 
lionszahlcn f aus den Daicn der Siringvariablen S von der Kartc 100 in den MRG 101 gcladcn. Dies sind die cxtenen Be* 
stiinmungsfakiorcn eB, ersichllich aus Fig. 3. 

In Schriu 6 erfolgi cine Rercchnung von mindestens achl Ergebnissen mil jewcils mindestens 10 Slcllcn nach dem fio 
Komina unicr Anwcndung vcrschicdcncr malhcmaiischcr Eunklioncn, was die Bctricbswcise des MRG 101 bcschreibi. 
der spaier gesonden crlautcn wird. 

Der MRG bildct Rcihcn A, B, C, D von jewcils mindcsicns 160 ZitTcm, wobci sovicle Rcihcn gencriert werden, wie 
Malrizcn vorhanden sind, in denen Symbole aus eincm Symbol vorrai SM (Symbolmcngc) 104 vencilt werden musscn. 
Diesc Vcricilung ubcrnimmt die Sieucrung SV. 65 

Die Malrizcn werden vorBclcgung in ihren Dimcnsioncn rcsigclcgt. Hicr wird vorgcschlagcn, cin internes Zahlensy- 
siem Z zur Basis zwischen zwei und hdchsten 12S als MaBslab fur die Elemente der jeweiligen Matrix zu verwenden. Die 
Matrizcn sind mil mindestens zwei und hochsiens achl Dimcnsioncn ausgestaiici und haben die Aufgabc die Symbole. 

3 
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die a u f sic verleilt werden. zu speichern. 

lis wcrdcn in Schriil 10 Folgen dcr ZilVer Null bis y.ur hochstcn ZilVer nach der vorhergehendcn Fesilegung dcs inter- 
nen Zahlcnsyslems Z gewahll, so riuU jcdc Zifler dcs Zahlcnsyslems Z nur cinmal vorkommt, abcr abhangig von dcm 
MRG frci verleill sind; doppcli aut'lreicnde ZiH'ern werden ausgeblendel . Das sind dann die Folgen A. B. C und D. 
s Dcr Symbolvorral odcr die Symholmengc 104 gemati Kig. 3 wird in dcm UmTang festgelegi. wie Speicherkapa/.iliii in 

den jeweiligen Malrizcn A, B, C und D, hicr mil MAI -A und MAT-B repraseniiert umfohnc Darstellung von MAT-C, * 

MAT-D, entsprechend den Malri/.en A. B, benotigl wird. Die enisprechende Menge ergibi sich aus den Diiuensionen, den 

'/eilen und Spallcn, und /.war in dcr Form, dati jedes Flemeni in dor Matrix mil einem Symbol zu belegen isl, so daB die 

gesamte Matrix kein Symbol doppcli cnthult. " * 

io Die Vcricilung SV crlblgi gcsieuen von dem MRG 101, der von den Klariexl-Zcichcn, rcspekiive dem aus dcr Daici 
110 enlnomnienen Block BI (siche da/.u Fig. 4) gcsicuert wird, so daB die Klariexizcichen der der ITashtunkiion unler- 
worlenen Dalei die Vcricilung des Symbol vonrales auf die Matri/.en MAT-A und MAT-B bestimmen, also sieuern, und so 
sieuern. daft jewcils cine Malrix kein Symbol doppcli hai. 

Nach dieser unregelmaBigen Vcricilung (Permutation) werden Posilionsgewichtungen KJ durchgefuhrl, von einem 

15 Cjcwichtcr 106, dcr die vcrteillen Symbolc enisprechend ihrem Wert und ihrer Position gewichlet und einen Teil- 
Hashwcri Hash 1 (#1) bildct. Dies kann geschchen durch Multiplikation dcr AC'S II- ('odes cincs jeden Symbols aus dem 
vorhcrgehenden Schriil dcr Permutation iur jede der Malri/.en MAI -A und MAT-B mil eincr aut'sleigenden, numerischen 
Variablen. lis kann abcr cbenso cine fortlaut'ende Ziffer dcr zuvor crwahnten Rcihcn A, B, C und D scin. 

Fur einen weiicrcn Block B2 aus dcr Datei 110 wire! cine andcrc Symbol vcricilung vorgenommen, wie sich crsichtlich 

20 aus der fur den geanderien Klarlextblock gcltcncicn Vcrteilungsvorschrift Liber den MRG ergibi, dcr den Symbolvorral. 
SM auf diesclbe Matrix MAT-A oder cine zweile Matrix MAT-B ncu verleilt. Auch dabci findcl cine Posiiionsgewich- 
lung PG slait, die zu einem zweitcn Hashwert Hash 2 (#2) iuhrt., der zum crsicn Hashwcrl #1 addiert 102 wird und einc 
Summe Hash S (#S) bildci. Dicser Summenwcrt ist der Ausgangswcrt 130 und wenn alio Blocke Bi (i = l...n) dcr Daici 
110 uber die Symbolvcrtcilung SV in eincn jeweiligen Tcii-Hashwcri abgcbildel worden sind, ergibi sich der abschlie- 

25 fiendc Hashwert 130, dcr dcr "Fingerabdruck" dcr Daici 110 isl. 

In Fig. 2 isl einfach erlautert. wie die Posiiionsgewichlung PG arbeiicl, ausgchend von dcr Symholverleilung 102a in 
eincr als Beispicl hcrangczogcncn Malrix mil vicr Flcmcntcn. Vicr Symbolc 8, 4. 2. 5 sind dort vcrtcill und gewichtet 
werden sic mil den Zahlcn 1 , 2, 3 und 4 wie von dem Posilionsgcwichlcr 106 angcdeulcl. Als Hashwcrl ergibt sich fur die 
erste Tei 1-Hashzahl dcr Wert 42. 

M) Die Fig. 4 vcranschaulichl, wie cine gcsamle Dalei 110, die in Blockcn Bl, B2, B3 ...(Bi; i= 1 ...n) mit jewcils 40 byte 
ciargcstelll ist, nacheinandcr cine Symbolverleilung uber den MRG 101 und die Symbolvcrtcilung 102 vornimml und zu 
weiicrcn Teil-Hashwerien fuhrt, die hier syiTibolisch mil Hash 3 (#3) bczcichnet sind. Angedeutet isl cin Multiplexer, dcr 
die Lcitung 1 10a jewcils urn einen Block Bi wcitcrschallet, wenn dcr vodicrgchcnde Block der Datei 110 der Hashfunk- 
t ion uiiierworlen wurdc. Am linde der Datei kann cs seiu, daB ein Reslblock Bn ubrigbbleibl. der keinc 40 byte mchr hat, 

35 so daB ein Frganzungs-Block E, angcfugi wird, uni eincn abschlieBendcn Block von wieder 40 byte Lange zu erhaltcn. 
Damit isl die gcsamle Datei mil alien Klartextzeichen der Hashfunktion unlerworfen und jedwede Andcrung nach dcr 
Durchtuhrung dcr Funktion ergibt einen anderen Hashwert als Kontrollwort und die Dalei isl mil dcm bcrechnctcn Kon- 
I roll wort cindeutig identi fi zicrt, im Sinnc eincs Fingcrabdrucks. 

Fine Veranderung dcr Symbolvcrlcilungsstcuerung 102 iuhrt dazu, daB cin Block dcr Daici 110 mchrcrc Malrizcn 

40 MAT-A, MAT-B parallel mil untcrschicd lichen Symbolvcrlcilungcn odcr abcr dieselbe Matrix nacheinandcr mil unicr- 
schiedlichen Symbolvcrlcilungcn bclcgt wird und daraus jewcils ein antciligcr Teil-Hashwcrt gebildcl wird, der zunachst 
in mchrercn Durchlauicn, wie beispielsweisc vicr Durchflaufe zu einem Tcil-Hashwcrl #1 zusammengcsetzt wird. Da- 
durch stcigt zwar die Rcchenzeit an, kann abcr durch parallele Verarbeilung und mchrcrc parallele Malrizcn, die gleich- 
zeitig belegi werden, und dcmgemaB auch mehrere parallele Symbolvcrtciler 102 wieder beschleunigt werden. Die Si- 

45 cherheit kann durch diesc Mehrfachdurchlaufe erhoht wcrdcn. 

Die Tcil-Hashwcrte wcrdcn entweder nach eincr jeweiligen Posiiionsgewichlung oder nach Durchftihren aller Posili- 
onsgewichtungen auf cinmal in dem Addiercr 103 addicrt und bilden das abschlicBendc Kont rollwort Hash S (#S). 

Der MRG 101 ergibi sich aus dcr tblgcnden Frliiuicrung. Ziel sind n-dimensionale Mairizen in einem beliebigen Zah^ 
lensysiem (Basis 2 bis Basis 128), in denen cine vom gcwahlien 2^ihlensystcm Z abhangige Menge von ASCTI-Zcichcn, 

50 die cine Teilmengc dcr ASCII-Zcichcn, alle ASCU-Zcichcn oder Kombinaiioncn aus zwcToder mchr ASCII-Zcichcn als 
Symbolc unifasscn, unrcgelmaBig vcrteill enthalten sind. Dabci ist jedes Symbol in jeder Malrix MAT-A, MAT-B, MAT- 
C oder MAT-D nur cinmal vorhanden. Die Vcricilung der Elemenie in den Mairiy.cn isl abhangig von dem Fnhall dcr 
Blocke der Tcxidalei 110. Als Kontrollzahl K ermitteh das Programm zunachsl die Summe aller ASCII- Werte dcr Zci- 
chen cincs Blocks (hier als Bcispiel 40 Zeichcn) dcr Textdatei 110. Weiter wird vom ASCII- Wert jedes einzclnen Zci- 

55 chens die Konstanle D = 20 abgezogen (Tcil der iB) und bei vcrbleibendcn dreistclligcn Zahlcn wird die ersle ZilVcr wcg- 
gclasscn, so daB sich tblgcndc Basisrcihc B als Bcispiel ergibi: 

312 83334 8 0 8184 018 92 82 83 62 93 03 2 872 83 53 73 7 
5791979 0 9 612499 88194819 5 9612121237373737 

Die aus den Textblockcn Bi gewonnene Basisrcihc B isl Grundiagc fur wcilcrc Schritie dcr Symbolvcrtcilung. Als 
nachstcr Schriil werden von dcr cxlcrncn Karlc 100 cine vom Hcrslcllcr mil cincm Zufallsgcncrator erzcuglc und auf dcr 
Kane gcspcichertc Stringvariable S gcladen, zum Bcispiel: 

65 

S = ,! 1468243612435277334932152851567243634917» 

Die geladcne Stringvariable S enthalt Faktorcn zur Stcuerung des mathemalischen Rcihengcnerators MR(i. Die crstcn 
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8 /.weisiclligen ZilVern 14. 6S. 24. Mu 12.4;?. 52. 77 /.u/.ii«lich jcwcils einer im MHO lesigeleglen Konsiunien (hier 1 ) bc- 
siimmcn die Posiiioncn. un denen aus der Busisrcihe B jcwcils drci y.usaiimtenhan^ende ZilVern /ti/Ciylich der Koniroll- 
su mi uc (hier: 89) a Is Argumenic "a" Hi r den iiuihemulisehen Rcihengcncrator eninonimen werden. Mil Hi he verse hic- 
dener iiiulhcmuiischcr Funkiionen. dcrcn lirgebnisse mindcsicns 10 Sicllen naeh deiu Kontnia uulwciscn (*/.. B. SfN. 
COS. TAN. T,og(n). FN. n^( 1/m)) er/cugi der MUG iinregelmiiKige Rcihenlolgen der ZilVern 0 his 9 mil cincr Fiingc 5 
von /. B. jcwcils 160 ZilVern. lis werden so viele Rcihenlolgen (Rcihe A. ReiheB. Reihe ('. Rcihc D ....) gcnerieri. wie 
Malriy.cn vorhanden sind. Zur lir/cugung der Rcihenlolgen werden die Frgebnisse der maiheniaiischen l'unkiionen aus 
den Argumenlen "a" (Schriil 4) noch mil je cincr Funkiionszahl f i Schriu 5) muliiplixien (uhernaiiv: dividien. radi/ieri 
odcr poien/ieri i. Diese l 'unkl ions/ah len lentninmii der MRU /.. B beginnend an den lei/.ien 24 ZilVern der von der Kane 
100 geladenen Siringvariablen S vom l-nde her gerechnei. Kin Beispiel soli dargesiclh werden: lo 



Position der 
Basisreihe 


3 Ziffern an 
der Position 




Argument Funkt ions - 
+ 89 zahl 




15 






018 






107 334 


is 


69 






948 






210 932 




25 






293 






382 152 




37 






373 






462 851 




13 






840 






929 567 


20 


44 






197 






286 243 




53 






499 






588 634 




78 






737 






826 917 




Dor MRG 101 crrcchncl in Schriu 6 die ein/.elncn ZilTcrnfolgcn mil Ililfc der maiheniaiischen Funkiionen unicr An- 


25 


wendung der Arguinenle a und Funktions/.a!ilen 1* wie folgi: 








Zif fer 


(1) 




334 * 


LOG10 (107) 




677,8141817468 




Zif fer 


(2) 




932 * 


SIN (210) 




435, 9136590954 


30 


Zif fer 


(3) 




152 * 


382~ (1/3) 




1102, 8879090504 




Zif fer 


(4) 




851 * 


LN (462) 




5221, 3657223105 




Ziffer 


(5) 




567 * 


COS (929) 




347, 3553802675 


35 


Zif fer 


(6) 




243 * 


TAN (286) 




28, 08571953232 




Ziffer 


(7) 




634 * 


588~ (1/4) 




3122, 004965034517 




Ziffer 


(8) 




917 * 


826" (1/2) 




26354, 7778211086 


40 



Die ZilTern vor dem Komma werden unlcrdruckt und allc 10 ZilTern nach dem Komnia v.u cincr Reihenfolge von SO 
ZilTern zusanmiengclaBt. Fur cine vollslandigc Rcihc von 160 ZilTern durchlauft der MRG die niaihcmatischcn Funkiio- 
nen cin zwcilcs Mai. jedoch mil anderen Wertcn. Es werden in mchrcrcn Durchlauten so viclc Reihen erzeugt. wie Ma- 
irizen MAT- A. MAT-B. MAT-C, MAT-D vorhanden sind. Bci jedem Durchlauf im MRG werden die Argumentc a und 45 
Funkiions-Zahlen f variiert, so daB inimer verschiedene und voneinander unabhangigc Reihen cntsichcn. Die Variaiion 
wird durch inierne Bcslimmungsfakioren iB gcstcuerl, die vom Hcrstcllcr fur jedes Programni unierschiedlich feslgclegi 
werden konncn. Aus den Nachkonimasicllen obiger ZilVern (I) bis (8) cnlslchen folgcnde Reihen. 

50 



55 



to 



65 



5 

BNSDOCID: <OE_l93U S93C1 J_> 



DE 198 LI 593 C 1 



3 



Reihe A 

81418174 6 8 913 65 9 09 548 87 90 905 04 3 657223105 
s 3 553 8 02 67 5 8571953 23 249 65034517777 821108 6 
183 6559192 864814921821893171732243102 880 
2503 37 86 8451942 6655113 0 0814 012 558 6 84 0 054 

10 

Reihe B 

920553 33 67818823 83 54 817564 967918 91514 9 67 
15 63 0 0 97 084 9 7020190 8233 707446 7341592 95 0 05 6 
8 95485594 5517351543 03 2 0 05986142 80 9850 231 
72675 815 04 6 83 70946499 07408 8 538 84755 69 671 

20 

Reihe C 

27977 6 92 53 57797018583 54 93 859 94143 3 652582 
25 87008123 3163 6689811564135562 932009966596 
175 93 931118 6 906406 023 94899319564 9671543 0 
8567793 72 7 5 9500474 93 783 362 9618 94168 95 708 

30 

Reihe D 

69133 8 7348 84936142 74911445161310556775 07 
22 82257574424203 03 53 33 9505816082 0 9701734 
73 64245858963 32256 05 84198 758 83 9319 8 81682 
41976 771744 50678683095727991529216 679944 

40 

Die Vcrteilung der Symbolc auf die Zeilcn und Spalten ciner der Malrizen MAT- A, MAT-B schafft eine griindliche 
Durchmischung der ursprunglich geordneten Mengc allcr ASCEI-Zeichen (Permutation) die von der Tex i date i gcsicuert 
ist. Uni das zii crrcichen, wcrden aus den Reihen A, B (C, D) Folgen dcrZiffern 0 bis zur hochslen ZilTcr im gcwahlten 
Zahlen system (hier zur Basis 15 die ZitTern 0 bis 14) abgeleitet, in wclchen Folgen jede ZilTcr nur einmal vorkomriit. 

45 Diese Folgengenerierung, dcrcn Ergebnis unten dargestellt ist, baut auf den vorherigen Reihen auf. 

Es soli grob skizziert wcrden, daB interne Bestimmungsfaktoren iB eine SteuergroBe fur die Auswahl best im inter Bc- 
reichc darstellen, aus denen zweistclligc Wertepaarc nacheinander cntnomincn wcrden und so vcrarbeitct wcrden, daB 
kcine Ziffcr doppelt vorkomml. Eine Moglichkeit Iicgl darin, die entnommene Wertepaarc in cincr Modulo-Bercchnung 
auf solchc Wertepaarc zu rcduziercn, die sich ini gewahhen Zahlensystcnien hali.cn. hier also Modulo 15 zur Abbildung 

50 jedes Wcrlepaares in eine ZilTcr 0 bis 14; enisteht bci sukzessiver Auswertung des ausgcwiihlten Bereiches cine Zahl cr- 
ncut, die zuvor bcrcits crmiilelt war, so wird sic iibersprungen und zum nachsten Wcrtepaar ubcrgegangen. Ist der Bc- 
rcich, der beispielsweise 20 ZitTern unifassen kann, abgearbeitet, so bestinmit ein intcrner Bestimmungsfaktor eincn 
ncucn Anfangspunkt in der Reihe, von dem ausgehend ein zweitcr Bereich von beispielsweise auch 20 ZilTern herausgc- 
nomnien wird, dessen Wertepaarc suk/.essivc mil der Modulo-Bcrechnung und detn Vergleich. ob die modulo-bcrechneic 

55 Zalil schon auftrat, unterworlen wird. Ein Beispicl fur vicr crmiltelte Folgen A bis D aus den vier Reihen A bis D ist un- 
ten angegeben. In ciner jcweiligen Folgc trill kcin Wert doppch auf. 



Folge 


A: 


4 


13 


5 


6 


7 


8 


9 


3 


10 


2 


11 


12 


14 


1 


0 




B: 


4 


10 


2 


5 


0 


13 


3 


6 


7 


8 


1 


12 


9 


11 


14 


Folge 


C: 


11 


3 


9 


6 


10 


0 


8 


4 


14 


5 


7 


12 


13 


1 


2 


Folge 


D: 


10 


14 


3 


2 


11 


0 


13 


12 


8 


1 


4 


9 


5 


6 


7 



65 Da jedc Folge die Durchmischung der Zcichen in der zugeordnetcn Matrix sicuen, wcrden nnndestens so vielc untcr- 
schicdlichc Folgen crzeugt, wic Matrizcn vorhanden sind. Sowohl die Reihen als auch die Folgen andcrn sich, sobald 
auch nur ein Wert, in dem Tcxtblock aus der Datei 110 geandcrt wird. Damit sind die Vcrteilungcn der Symbolc in den 
Matrizcn abhangig von dem Inhalt der Blockc dcrTextdatci. Der Hashweri isi ubcrdie P(i mairixgcsicucn. 
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Paicnianspruchc 

1 . Verfahren /.uiii Bcrechncn cincs Komroll worlcs (Hashwcri) cincr Tcxi- odcr [n formal ionsdaici. das mil der Datci 
/usamiuen iihcrirugen wird, um dcni Hnipfanger die Inicgrilal dcr miiubertragcnen Daici odcr die richtige TTcrkunfi 
(Atilentr/iiiii ) der D;ilci /.u signalisicrcn. cxler ohnc die Dalei als Konirollworl allcinc ubertragen wird. um dcni S 

*" Empl anger einen Vers: lei chswcri zur Vcrfugung zu slellen. so dab eine beiiu Empl anger vorhandene Dalei mil cincr 

nichi miiubertragcnen Daiei U her das Konirollworl vergliehen werden kann, bei welchem Verfahren 

(a) mil eincm crslcn. in seiner Liingc gegenuber dcr Gcsami liingc der Daici (U0> kur/.en Block von Zcichcn 
% (B 1 ) der Daiei cine crslc Symbol verieilung (S V. 102) in cincr eine vorgegebene Dimension aufweisenden Ma- 
trix (MAT- A. MAT-B) vorgenommcn wird. so dati jedes Element der Matrix ein anderes Symbol aus cinein id 
Symbol vorrai (SM) cm halt; 

(*al) die ersie Symbolvcrlcilung in dcr Matrix posit ionsgewic hie t (106. PC) zu eincm erstcn Teil- 
TTashwcrt (#1) zusamtncngefattl wird; 

(b) mil cinem wciicren, dcr Liingc des crslcn Blocks cnisprcchcndcn /.wciicn Block (B2) von Zcichcn dersel- 

ben Daici (110) cine gcandcrtc Symbol vcrlcilung (SV, 102) in derselben Matrix (MAT- A) oder cincr zweilcn 15 
Matrix (MAT-B) vorgenommcn wird; 

(bl ) die gcanderie Symbolvcrlcilung crncul posiiionsgewichtet (106) wird. um cincn wciicren Tcil- 

TTashwcn (#2 ) zu errcchncn; 

umdann hcidc Tcil-TTashwcric (# 1 . #2) gleich zusamntenzufassen oder spiitcr nach Bcrechncn mehrercr odcr allcr 
Teil-TTashwerte zu eincm abschlicBcndcn TTashwcrl (#S) zusanunen/.ufassen. 20 

2. Verfahren nach Anspruch I. bei dem die gcsamle Daici (110) nachcinander in Teil-ITashwerte unigcrcchnci wird. 
dcren Gcsamisumme als abschlieBendcr Hashwcri (#S) mit dcr Ubcriragung dcr nicht verschlusselien Daici als fn- 
icgriiaisnachweis an den Empfanger iibcriragbar isi. odcr allcinc als Hashwcri ohne Ubcriragung dcr Daici an cincn 
Empfanger zu Verglcichsy.wcckcn ubcrminclbar isi odcr von eincm Empfanger als Vcrglcichswcri von ciner cmp- 
fangenen Daici crrechnei wird, um mil dem niilubcrlragcnen abschlicBcndcn TTashwcrl (#S) derjenigen Daici (110) 25 
vor der Ubcriragung am Empfangcrorl vergliehen y.u werden. 

3. Verfahren nach eincm dcr vorigen Anspriichc, bei dcni die Liingc cincs Blocks unicr 100 byte und Liber 2 byte, 
insbesonderc clwa zwischen 30 und 50 byte liegt. 

4. Verfahren nach eincm der vorigen Anspriichc. bei dcni die Symbole dcr Symbolvcrlcilung (SV) ASCII-Woric 
odcr -Character sind. 30 

5. Verfahren nach eincm dcr vorigen Anspriichc, bei dem die Teil-TTashwcrtc im Zahlensysicm zumindesi zur Basis 
Sdclinicrt und ausgegeben werden. 

6. Verfahren nach eincm der vorigen Anspriichc, bei dem die Bildung cincs Tcil-Hashwcrtcs aus eincm dcr kurzen 
Blockc melirfach wiederholt wird, insbesonderc zwei- bib viermal, jedes Mai mil cincr geanderten Symbolvcrlci- 
lung in der Matrix oder gleichzeiiig mil mchrcrcn vcrschicdcnen Symbol vcrtcilungen in mchrcrcn parallclcn Malri- 35 
zen und jede Symbolvcrlcilung posiiionsgewichtet (106) wird. um cincn jeweils aniciligcn Hashwcri an dem Tcil- 
Hashwcrl zu ergeben, wobei cine Zusammcnfassung dcr aniciligcn TIashwcrte den Tcil-Hashwcrt (#1. #2) crgibt. 

7. Verfahren nach eincm dcr vorigen Anspriichc, bei dem in die Symbolvcrlcilung (SV) ein Modulo- Verhallcn mil 
langcr Periodc inicgrierl isi. 

8. Verfahren nach eincm dcr vorigen Anspriichc, bei dem dcr cndgiiltigc Hash wen (#S) in eincm hohcrcn Zahlcn- 40 
system ausgegeben wird, als das Zahlensystcin dcr Blockc (Bi, i = 1 ..n) dcr Daici (110)*. 

9. Verfahren nach eincm dcr vorigen Anspmche, bei dem 

(a) die Vcrteilungsvorschrifl (101, 102) dcr Symbolvcrlcilung (SV) offcntlich isi, uni mchrcrcn Empfangcrn 
die Moglichkcit zu geben, die Iniegritatskonirolle durchzufiihren; 

(b) die Vericilungsvorschrift (101, 102) fiir die Symbolvcrlcilung (SV) dcr Symbole in dcr Matrix nur weni- 45 
gen, insbesonderc nur zwei Pcrsoncn bckannt isi, um dem Empfanger cine Authcniizitaiskontrollc dcr iibcrmit- 
ielicn Datci oder anhand des ubcrmiticlten Hashwertcs zu crmoglichcn. 

10. Verfahren - insbesonderc nach Anspruch 1 bei dem dcr Empfanger cincs Konirollworics (Hashwcri, #S) ci- 
ncr Text- odcr Informaiionsdatci. das mil dcr Daici zusammcn ubertragen wird, odcr ohnc die Daici als Kontroll- 
wort allcinc ubertragen wird, cigenstandig cin Konirollworl errcchnet. bei wclchcm Verfahren 50 

(a) mit eincm erstcn. in seiner Liingc gegeniiber der Gcsanil liingc der ubcriragcncn odcr vorhandenen Datci 
kurzen Block von Zcichcn dcr Datci einecrstc Symbolvcrlcilung (102. 101) in cincr eine vorgegebene Dimen- 
sion aufweisenden Matrix (MAT-A. MAT-B) vorgenommen wird, so daB jedes Element dcr Mairix cin anderes 
Symbol enthalt; 

(b) die crste Symbolvcrlcilung in dcr Mairix posilionsgewichlci (PG, 106) zu eincm crslcn Tcil-Hashwcrt (#1) 55 
zusammengcfaBi wird; 

(c) mil eincm wcitcrcn. dcr Liingc des crslcn Blocks cnisprcchcndcn /.wciicn Block von Zcichcn derselben 
Datci (110) cine gcandcrtc Symbolvcrlcilung (102. 101) in derselben Matrix oder cincr zweitcn Mairix vorge- 
nommen wird; 

(d) die gcandcrtc Symbol vcrlcilung crncul posilionsgewichlci QX.i) wird. um cincn wciicren Tcil-Hashwcrt fin 
(#2) zu errcchncn; 

um dann bcidc Tcil-Hashwcrlc gleich zusammenzufassen odcr spiitcr nach Bcrechncn mehrercr odcr allcr Tcil- 
TTashwcric zu eincm abschlicBcndcn Hashwert (#S) zusammenzufassen und dicscn Wert mil dem iibcrmitielicn 
Hashwcri zu verglcichcn. 

11. Verfahren nach Anspruch 10, bei dem die gesamte Datci ubcr Teil-Hashwcne in cincn abschlicBcndcn 65 
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